Archivo de la etiqueta: phishing

El phishing mediante CÓDIGOS QR se dispara

Publicado el por

El Escanear el código QR de la carta de un restaurante, pagar un aparcamiento o consultar información turística se ha convertido en un gesto cotidiano. Pero esa familiaridad está siendo aprovechada también por los ciberdelincuentes.

El phishing mediante códigos QR, conocido como quishing, se ha convertido en uno de los vectores de ataque que más rápidamente están creciendo. De hecho, Microsoft detectó 18,7 millones de ataques de este tipo en marzo de 2026, frente a los 7,6 millones registrados en enero, lo que supone un incremento del 146% en apenas tres meses.

Sigue leyendo →

Check Point Software detecta una campaña masiva de phishing que suplanta buzones de voz y afecta a más de 7.800 empresas

Publicado el por

Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha descubierto una campaña de phishing a gran escala que explota la confianza de los empleados en las notificaciones automáticas del entorno laboral. Los ciberdelincuentes están suplantando alertas del sistema de transcripción de buzón de voz para distribuir archivos adjuntos en formato SVG que redirigen a las víctimas a páginas de robo de credenciales.

Sigue leyendo →

Check Point Software descubre una campaña de phishing a gran escala dirigida contra más de 9.000 organizaciones en todo el mundo

Publicado el por
Texto: CAMPAÑA GLOBAL DE PHISHING; CONTRA 9.000 ORGANIZACIONES; Actualice su cuenta para evitar la suspensión; Usuario; Contraseña; Iniciar sesión; 9.000 ORGANIZACIONES AFECTADAS; GLOBAL; MILES DE CORREOS MALICIOSOS; ATACANTES CIBERNÉTICOS; ROBO DE CREDENCIALES, ACCESO INICIAL Y FILTRACIÓN DE DATOS; IMPACTO; ROBO DE DATOS; ACCESOS NO AUTORIZADOS; PÉRDIDAS FINANCIERAS; INTERRUPCIÓN OPERATIVA; DAÑO REPUTACIONAL; VERIFIQUE. DESCONFÍE. PROTÉJASE.; LA CIBERSEGURIDAD ES RESPONSABILIDAD DE TODOS.

Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha identificado y bloqueado una sofisticada campaña de phishing por correo electrónico a gran escala que utilizaba falsas ofertas de condonación de deudas y programas de ayuda financiera para manipular a las víctimas. El objetivo de los ciberdelincuentes era incitar a los destinatarios a realizar llamadas telefónicas a números bajo su control, logrando operar sin depender de los habituales enlaces maliciosos o archivos adjuntos infectados. En un periodo de solo 14 días, la compañía detectó aproximadamente 24.700 correos electrónicos asociados a esta operación, la cual impactó a más de 9.000 organizaciones en todo el mundo.

Sigue leyendo →

‘Ghost Sender’, la brecha silenciosa que afecta a Exchange Online y Microsoft 365

Publicado el por

Muchas organizaciones no dependen únicamente de las protecciones nativas de Microsoft 365 para blindar su correo electrónico entrante: añaden pasarelas de seguridad de correo (secure email gateways) de terceros como capa adicional contra amenazas como phishing y malware.

Sin embargo, un fallo de configuración conocido como ‘Ghost Sender’ ha encendido las alarmas, ya que permite que e-mails con remitentes falsificados lleguen igualmente a la bandeja de entrada, sin pasar por esa pasarela protectora.

Sigue leyendo →

Kaspersky detecta nuevas campañas de phishing y fraude contra pequeñas empresas y autónomos

Publicado el por
Woman in green sweater looking worriedly at a suspicious email warning on laptop screen

A principios de 2026, los investigadores de Kaspersky detectaron una amplia variedad de campañas de phishing y estafas dirigidas a empresas y emprendedores. En estos ataques, los cibercriminales suplantan la identidad de entidades financieras, servicios de inteligencia artificial y otras marcas conocidas para robar credenciales, información corporativa y fondos. Kaspersky ha publicado un nuevo informe sobre el panorama actual de amenazas para pequeñas y medianas empresas (pymes). La investigación revela un aumento de las campañas de phishing y fraude que utilizan la suplantación de entidades financieras, plataformas de inteligencia artificial, redes sociales y servicios corporativos para obtener credenciales, información confidencial y recursos económicos de empresas y emprendedores.

Sigue leyendo →

Así funciona EvilTokens, el ataque de phishing que engaña incluso a quienes usan doble autenticación

Publicado el por
Flowchart showing steps of EvilTokens phishing attack bypassing two-factor authentication involving victim, attacker, and legitimate service

Las campañas de phishing han evolucionado notablemente en los últimos años. Atrás quedaron los mensajes plagados de errores ortográficos y las páginas falsas fácilmente identificables. Hoy, los ciberdelincuentes son capaces de aprovechar servicios legítimos para engañar a las víctimas y obtener acceso a sus cuentas sin necesidad de robar contraseñas.

Sigue leyendo →

Netflix y Mastercard, entre las 10 marcas más utilizadas como cebo en fraudes online

Publicado el por
Credit card hooked with fishing hook in front of Netflix account suspension warning screen

Kaspersky señala una evolución en el phishing y el fraude online: los ciberdelincuentes recurren cada vez más a marcas digitales ampliamente reconocidas, como plataformas de streaming, comercio electrónico o sistemas de pago, para engañar a los usuarios. Según el informe Financial cyberthreats in 2025 and the outlook for 2026, Netflix ha sido la marca más suplantada en estafas vinculadas a compras online (28,42%), mientras que Mastercard lidera el phishing relacionado con sistemas de pago (33,45%), lo que refleja una creciente orientación hacia servicios de uso cotidiano y con alta interacción financiera.

Sigue leyendo →

La llegada de la temporada de vacaciones de verano incrementa los ataques de phishing dirigidos al sector turístico

Publicado el por
Smartphone displaying a phishing email about Bali vacation booking near a crowded beach

Según Hornetsecurity, líder global en soluciones de ciberseguridad, el inicio de la temporada de verano ha disparado las campañas de phishing dirigidas a clientes, agencias de viajes, operadores y empresas de servicios turísticos.

La mayoría de los ataques comienzan con un correo convincente, diseñado con una marca reconocible y un lenguaje tranquilizador, que anuncia la cancelación de una reserva. A continuación, se guía a las víctimas por varios pasos de verificación que finalizan con la descarga de malware.

Sigue leyendo →

Ciberataques de phishing a través de cuentas comprometidas de Amazon SES

Publicado el por

Kaspersky ha detectado ciberataques de phishing y de compromiso de correos electrónicos empresariales (BEC) que aprovechan el servicio Amazon Simple Email Service (SES), una plataforma basada en la nube diseñada para que empresas y desarrolladores envíen y reciban correos electrónicos de marketing, notificaciones y transacciones de alto volumen (como restablecimientos de contraseñas). Dado que estos correos se envían a través de un servicio de confianza, provienen de direcciones IP reputadas e incluyen frecuentemente identificadores legítimos de “.amazonses.com”. Esto hace que los mensajes de phishing sean prácticamente indistinguibles de la correspondencia legítima a nivel técnico. Los usuarios deben tratar los correos electrónicos inesperados con extrema precaución.

Sigue leyendo →

El ransomware impulsado por IA acelera la evolución hacia modelos de trabajo más resilientes

Publicado el por

El auge de la inteligencia artificial está acelerando la sofisticación y automatización de las campañas de ransomware, phishing y robo de credenciales. Las amenazas evolucionan hacia ataques cada vez más rápidos, personalizados y difíciles de detectar, especialmente en entornos de trabajo híbridos y distribuidos donde el modelo tradicional basado en endpoints físicos empieza a mostrar limitaciones frente a ataques automatizados y basados en identidad.

Sigue leyendo →